Uitgelegd: hoe hackers $ 613 miljoen aan crypto-tokens hebben gestolen van Poly Network
De aanvallers stalen geld in meer dan 12 verschillende cryptocurrencies, waaronder ether en een soort bitcoin. Waar is het geld gebleven? Wie is de hacker? Dit is wat we weten.
Voorstellingen van cryptocurrencies, waaronder Bitcoin, Dash, Ethereum, Ripple en Litecoin, zijn te zien op deze illustratiefoto, gemaakt op 2 juni 2021. (Reuters) Hackers hebben dinsdag de grootste cryptocurrency-overval ooit gepleegd en $ 613 miljoen aan digitale munten gestolen van het token-swapping-platform Poly Network, om minder dan 24 uur later $ 260 miljoen aan tokens terug te geven, aldus het bedrijf. Dit is wat we tot nu toe weten over de overval:
Wat is Polynetwerk?
Een minder bekende naam in de wereld van crypto, Poly Network is een gedecentraliseerd financieel (DeFi) platform dat peer-to-peer transacties mogelijk maakt met een focus op het toestaan van gebruikers om tokens over te dragen of om te wisselen over verschillende blockchains.
Een klant zou bijvoorbeeld Poly Network kunnen gebruiken om tokens zoals bitcoin over te dragen van de Ethereum-blockchain naar de Binance Smart Chain, misschien op zoek naar toegang tot een specifieke applicatie.
Op de website van Poly Network was niet meteen duidelijk waar het platform is gevestigd of wie het beheert. Volgens de gespecialiseerde crypto-website Coindesk is Poly Network gelanceerd door de oprichters van het Chinese blockchain-project Neo.
Hoe hebben hackers de tokens gestolen?
Poly Network werkt op de Binance Smart Chain, Ethereum en Polygon blockchains. Tokens worden tussen de blockchains uitgewisseld met behulp van een slim contract dat instructies bevat over wanneer de activa aan de tegenpartijen moeten worden vrijgegeven.
Een van de slimme contracten die Poly Network gebruikt om tokens tussen blockchains over te dragen, houdt grote hoeveelheden liquiditeit in stand om gebruikers in staat te stellen efficiënt tokens te wisselen, volgens crypto-intelligentiebedrijf CipherTrace.
Poly Network tweette dinsdag dat uit een voorlopig onderzoek is gebleken dat de hackers misbruik maken van een kwetsbaarheid in dit slimme contract.
Volgens een analyse van de transacties getweet door Kelvin Fichter, een Ethereum-programmeur, leken de hackers de contractinstructies voor elk van de drie blockchains te negeren en het geld om te leiden naar drie portemonnee-adressen, digitale locaties voor het opslaan van tokens. Deze werden later opgespoord en gepubliceerd door Poly Network.
Volgens blockchain forensisch bedrijf Chainalysis hebben de aanvallers geld gestolen in meer dan 12 verschillende cryptocurrencies, waaronder ether en een soort bitcoin.
je bent het niet waard
Een persoon die beweerde de hack te hebben gepleegd, zei dat ze een bug hadden opgemerkt, zonder te specificeren, en dat ze de kwetsbaarheid wilden blootleggen voordat anderen er misbruik van konden maken, volgens digitale berichten op het Ethereum-netwerk gepubliceerd door Chainalysis. Reuters kon de authenticiteit van de berichten niet verifiëren.
Een weergave van cryptocurrency Ethereum is te zien in deze illustratie, genomen op 6 augustus 2021. (Reuters Illustratie: Dado Ruvic) Waar is het geld gebleven?
Eind woensdag hadden de hackers $ 260 miljoen van de activa teruggegeven, zei Poly Network, maar $ 353 miljoen stond nog open. Waar de overige bezittingen zijn gebleven, is niet duidelijk.
Coindesk meldde dinsdag dat de hackers hadden geprobeerd activa, inclusief tether-tokens, van een van de drie portefeuilles over te dragen naar de liquiditeitspool Curve.fi, maar die overdracht werd afgewezen. Ongeveer $ 100 miljoen is uit een andere portemonnee gehaald en in de liquiditeitspool Ellipsis Finance gestort, meldde Coindesk ook.
Kromme.fi. en Ellipsis Finance was niet direct bereikbaar voor commentaar.
orlando brown actor netto waarde
Wie is de hacker?
De hacker of hackers zijn nog niet geïdentificeerd.
Cryptocurrency-beveiligingsbedrijf SlowMist zei op zijn website dat het de mailbox van de aanvaller, het internetprotocoladres en de vingerafdrukken van het apparaat heeft geïdentificeerd, maar het bedrijf heeft nog geen personen genoemd.
SlowMist zei dat de overval waarschijnlijk een lang geplande, georganiseerde en voorbereide aanval was.
Ondanks de vermeende hacker die zich voordeed als een zogenaamde witte hoed, een ethische hacker die de kwetsbaarheid voor Poly Network wilde identificeren en altijd van plan was geweest om het geld terug te geven, zijn sommige crypto-experts volgens de berichten gepubliceerd door Chainalysis sceptisch.
Gurvais Grigg, chief technology officer bij Chainalysis en voormalig FBI-veteraan, zei dat het onwaarschijnlijk was dat white hat-hackers zo'n groot bedrag zouden stelen. Hij zei dat ze waarschijnlijk een deel van het geld hadden teruggegeven omdat het te moeilijk was gebleken om ze in contanten om te zetten.
Het is moeilijk om de motivatie te kennen ... Laten we eens kijken of ze het hele bedrag teruggeven, voegde hij eraan toe.
Deel Het Met Je Vrienden:
